hijackthis. panowie i panie proszę o odczyt i zapobiegnięcie

Question

temu co znajdziecie. poniżej jest log: Logfile of HijackThis v1.99.1 Scan saved at 21:26:41, on 2007-01-08 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C...

jannaszek · Answer

wklej tam log i zobaczysz co usunąć na czerwono ci wyjarzy dopiero w razie kłopotów monituj na forum z nowym logiem trochę samodzielności a przy okazji-zrezygnuj z IE polecam operę np serji 9 darmowqa ,polska w tym twoim logu już widzę skutki używania ie 6

Cichy666 · Answer

MSIE: Internet Explorer v6.00 (6.00.2600.0000) masz starą wersję IE
C:\WINDOWS\System32\irdvxc.exe
C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
C:\WINDOWS\System32\irdvxc.exe" /service (file missing)

Dodano po 21 [sekundy]:

do wywalenia

butchero · Answer

o co ci chodzi z ta samodzielnosc. nie ganiam z kompem po ludziach tylko sam pytam jak nie wiem i rozwiazuje. uzywam avant browser

jannaszek · Answer

avant broWser jest nakładką na IE

nie masz nigdzie ganiać ,tylko radzić sobie samemu w prostych sprawach -dostałeś linka tam wklejasz loga i widzisz co jest grane-pozycje zakwestionowane wywalasz poleceniem repair checked ,dobrze jest zakończyć wcześniej w trayu działanie tych programów i wyłączyć przywracanie systemu,czasem trzeba to zrobić w trybie awaryjnym

butchero · Answer

no i teraz janaszku piszesz do rzeczy. jak masz jeszcze jakies uwagi to pisz. pozdrawiam
masz moze jakis dobry firewall darmowy?
Jest napisane coś takiego: "ZARZĄDZANIE NT/SYSTEM procedury RPC zostały przerwane ble ble ble" - caly czas mi restartuje kompa. jak to unicestwic?

butchero · Answer

jest napisane coś takiego: ZARZĄDZANIE NT/SYSTEM procedury RPC zostały przerwane ble ble ble - caly czas mi restartuje komputera. jak to unicestwic???

Kolobos · Answer

Zamknij porty przy pomocy wwdc.exe.

Platon · Answer

Użyć wyszukiwarki, bo len jestes niesamowity.
Za to "ble ble ble" to powinienes dostac ostrzezenie.
Zebys mial czas szukac, to jak wyskoczy okienko, to w start-> uruchom wpisz shutdown -a bo zakladam ze masz WinXP, czego tez nie napisales.

butchero · Answer

sory panowie ale juz 3 dzien po ponownym podlaczeniu neta walcze z wirusami a tu mi takie g.... wyskakuje i restartuje.

Robson1979 · Answer

To poprostu wirus albo Blaster albo Sasser , obydwa inicjują zamykanie systemu. Łatki możesz ściągnąć ze strony MS . Pzdr.

butchero · Answer

dodam hijackthis to podpowiedzcie cos. juz posciagalem spyblastery itp itd, bede instalowal. jest adaware i avast

Logfile of HijackThis v1.99.1
Scan saved at 20:38:12, on 2007-01-10
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\irdvxc.exe
C:\WINDOWS\System32\urdvxc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\lssas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Butchero\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/...ls/en/x86/client/wuweb_site.cab?1168380058352
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp05.photoprintit.de/microsite/3091/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Kolobos · Answer

Juz Ci napisalem, co zrobic! Zamknij porty przy pomocy wwdc.exe do tego skan przy pomocy ewido. W menadzerze zadan zakoncz: C:\WINDOWS\System32\lssas.exe Plik usun z dysku. W hjt usun: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe Uruchom i tam: sc stop MSDisk sc delete MSDisk sc stop MSWindows sc delete MSWindows

butchero · Answer

wpisalem w uruchom SHUTDOWN i enter i nic. juz mam wwdc.exe i wylączylem 3 pierwsze możliwosci i nic.

paweliw · Answer

Czytaj dokładnie co piszą poprzednicy i zacznij wreszcie używać SZUKAJ ! Ponadto: Sasser-Blaster: Tutaj dokładny opis usuwania Ściągnij te łatki: Ściągnij też tą szczepionkę Odłącz komputer od internetu, zainstaluj łatki, przeskanuj szczepionką.

butchero · Answer

dzieki za pomoc i czas. zaczynam dzialac. odezwe sie jutro jak nie pojdzie.

jannaszek · Answer

blaster,sasser,niwazne
gdy ci to wyskoczy ,szybko przestaw czas systemowy do tyłu ,i wtedy masz tu lek, https://www.elektroda.pl/rtvforum/topic236606.html#1162382

zainstaluj łaty,sp2 ..

firewall systemowy wystarcza mi od lat ,są jakieś mcafe..
,ale nieznam darmowych

tu coś jest-używaj GOOGLE
http://www.idg.pl/ftp/kategoria/pc_70/Bezpieczenstwo/Firewall.html

hijackthis. panowie i panie proszę o odczyt i zapobiegnięcie

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Podsumowanie tematu